Итак, у Вас появился смс вирус, который просит отправить смс на короткий номер. Первое, что Вы должны по логике сделать, это отключить интернет. Ведь возможно он одновременно передает Вашу личную информацию своему автору. Однако интернет может и понадобиться для избавления от него. Мы приведем несколько способов действия в таких ситуациях, при возникновении вредоносного окошка попробуйте избавиться с помощью них, постепенно мы будем пополнять сайт новыми способами удаления таких вирусов и многих других.

Возможно Вы сможете подобрать код разблокировки на сайтах лаборатории Касперского и Dr.Web, где имеются коды для разблокировки смс вирусов, которые им известны. Определить какой вирус у Вас Вы сможете по номеру телефона, который он указывает и по иллюстрациям открывшегося окна смс вируса вымогателя. Найдя похожий скрин попробуйте подобрать код для удаления смс вируса.Если Вы не смогли найти нужные коды вирусов не отчаивайтесь, попробуйте предпринять следующие шаги для удаления вирусов:

1. Удаление вирусов если порнобаннер появился в окне браузера.

Как удалить вирус, если sms порнобаннер появился в браузере Интернет Эксплорер. Удаление вирусов в Интернет Эксполорере.

Если у Вас установлен Интернет Эксплорер зайдите в меню «Сервис» и нажмите на «Настройки». В открывшемся меню выберите вкладку «Управление надстройками». Вы увидите список установленных плагинов. Они подразделяются по группам, каждая из которых обозначается общим именем. Найдите группу «Не определено»и отключите все плагины, которые в ней имеются. Если это не помогло попробуйте поочередно отключать плагины в других группах. После того, как Вы отключите нужный плагин, окно вымогатель исчезнет и не будет больше появляться. Не забудьте удалить вредоносный плагин.

Если после перебора плагинов ничего не получилось или смс вирус заблокировал меню, сделайте следующее: Отключите Интернет Эксплорер (Этот способ подходит и для Оперы) и возьмите диск, на котором имеются установочные файлы браузера Mozilla (Файер фокс), если у Вас нет такого диска, то включите интернет и скачайте установочные файлы с интернета, они предоставляются бесплатно, скачивание займет несколько минут. Если через зараженный браузер Вы не можете зайти в интернет, то возьмите диск у знакомых. Когда Вы найдете диск или скачаете браузер с интернета, не торопитесь производить установку. Откройте зараженный браузер и почистьте историю, удалите Куки, журнал и прочие сохранения. Закройте браузер (обязательно), после этого перезагрузите компьютер и установите Mozilla (Файер фокс), сделав его браузером по умолчанию. Включите интернет и откройте новый браузер. Компрометирующее окно не должно при этом появиться. Ни в коем случае не пользуйтесь зараженным браузером, даже не открывайте его, вирус может воспользоваться этим и заразить новый браузер. По возможности пригласите опытного пользователя, который удалите вирус из зараженного браузера и Вы снова сможете пользоваться им. А он иногда очень нужен, например, только через Интернет Эксплорер осуществляются некоторые платежи Вэб Мани.

Как удалить вирус, если sms порнобаннер появился в браузере Опера. Удаление вирусов в Опере.

Если у Вас Опера. Найдите папку Program Files, по умолчанию Опера устанавливается в нее. Если Вы устанавливали ее в другую папку, то найдите это место установки. Папка должна называться Opera, откройте ее и найдите папку Plugins. В этой папке Вы найдете все установленные ранее плагины, если Вы не разбираетесь в них, то придется удалить все. Попробуйте определить вредоносный плагин по названию, если не получается то удаляйте плагины по очереди, так Вы сохраните хотя бы часть нужных приложений. После этой процедуры порнобаннер должен исчезнуть. Не забудьте также почистить Куки, журнал и Кэш, через меню окна браузера. Если все эти усилия не увенчались успехом, проведите туже процедуру с установкой Мозиллы, но после того, как скачаете Mozilla (Файер фокс), удалите Оперу. Это можно сделать через Пуск – Панель управления – удаление программ. После этого можете установить Мозиллу и пользоваться интернетом. Не забудьте прочитать о полезных плагинах для Мазиллы в разделе Плагины для браузера, которые помогут исключить повторного заражения, ведь Мозилла также может заразиться таким вирусом.

Как удалить вирус, если sms порнобаннер появился в браузере Мозилла. Удаление вирусов в Мозилле.

Если Ваш браузер Мозилла. Заходим в меню «Инструменты», далее «Настройки», там на вкладке «Основные» есть кнопочка «Настроить дополнения», открываем и ищем плагин с подозрительным названием, напротив каждого плагина имеются две кнопочки «отключить» и «удалить». Сначала попробуйте отключить подозрительные плагины, если это помогло, то можно его смело удалять. Не забудьте сразу после этого почистить всю историю – «Инструменты» - «Стереть недавнюю историю» - «ОК». Если это не помогло, попробуйте удалить Мозиллу и установить ее заново. Открытие Интернет Эксполрер, если Мозилла заражен, не рекомендуется, так как он также может заразиться.

2. Если у Вас более тяжелый случай заражения, порнобаннер, который с помощью смс вымогает деньги, висит прямо на рабочем столе.

Тут обычно руки опускаются у многих опытных пользователей. Диспетчер задач не работает, доступ в реестр также закрыт, иногда и безопасный режим не запускается.

В первую очередь попробуйте восстановить систему, для неподготовленного пользователя это сделать просто. «Пуск» «Программы» «Стандартные» «Служебные» «Восстановление системы». Однако сделать это с обычного режима не получится. Ведь вредоносный смс вымогатель не позволит увидеть открывшееся окно. Перезагрузите компьютер и после первого сигнала нажмите F-8, выберете безопасный режим, в нём вредоносная программа не загрузится. С интерфейса безопасного режима Вы сможете загрузить восстановление системы. Однако этот способ не всегда помогает, часто вирус и его блокирует.

Самый действенный способ удаления этого вируса на самом деле очень простой. Откройте любой документ Майкрософт Ворд. Если из-за висящей и закрывающей все картинки не получается добраться до него, то сделайте это через меню «Пуск» или создайте его на рабочем столе, обычно края рабочего стола видны и это сделать не представляет затруднений. Сделайте в нем любые изменения, например, напишите всего одну любую букву. Оставив документ открытым, нажмите перезапуск компьютера, через меню «Пуск». Кнопка «Резет» не поможет, нажимайте «Перезагрузить в меню «Пуск»! При перезагрузке закрываются все программы, при этом Офис оперативная система оставляет напоследок, так как сеанс не завершен. В это момент закрывается и программа вирус смс вымогатель! Это то, что нам и нужно. Майкрософт Форд выдает предложение сохранить документ с вариантами «Сохранить» «Нет» «Отмена». На какую кнопку нажмем? Конечно «Отмена», компьютера перестанет перезагружаться, а программа вирус уже закрыта, Вы можете быстренько ее удалить. Однако это сделать уже труднее для неопытного пользователя. Вам необходимо найти папку, в которую Ваш браузер сохраняет загруженные файлы. Если Вы не выбирали особый путь сохранения, то обычно они хранятся в папке «Загрузки» в «Моих документах». Удалите там файл, который Вы скачивали, и после загрузки которого, появилось окно (Если Вы не помните названия, распознайте его по времени, время создания и изменения файла можно узнать, сделав отображение содержимого папки в виде таблицы «Правая кнопка мыши» «Вид» «Таблица»). Здесь Вы можете столкнуться с проблемой. Возможно, этот файл, уже распаковавшись, перекочевал в другое место. Тогда нажмите «Пуск», «Поиск» и установите в параметрах поиска: от сегодняшней до сегодняшней даты. После того, как система найдет все файлы, измененные за день, отсортируйте их по времени изменения. Это можно сделать, отобразив содержимое папки в виде таблицы и нажав вверху таблицы столбец «Изменен». Найдите файлы, которые были изменены примерно в то время, когда Вы скачивали что-то с интернета. Выявите по названию и расширению сомнительные и удалите их. Если Вы перед этим удалите историю в браузере, то Вам придется выбирать среди намного меньшего количества кандидатов на удаление. Если Вам подвернется файл оперативной системы, она Вас перед удалением предупредит, что это системный файл, такие файлы не удаляйте. После этой процедуры не должно повториться появления окна вымогателя.

Некоторые смс вымогатели через определенное время, от суток до нескольких дней, удаляются сами, они настроены на определенное количество показов, однако в это время компьютер не может полноценно работать, самоуничтожение программ связано с тем, что номер на которые требуется отправиь смс зарегистрирован на конкретную компанию или физическое лицо, а доказательства престплуения нужно заметать. А это же настоящее нарушение закона.

Кстати, кроме документа Ворд, иногда, заставляет «зависнуть» вредоносную программу открытие ICQ. Ее свойство открываться также поверх окон часто «вешает» порнозаставку, заставка не исчезает, но пользователь может открывать другие окна поверх нее. Диспетчер задач обычно блокируется вирусом. Как его включить после удаления вируса мы расскажем в следующем обновлении сайта.

Конечно, смс вымогателей вирусов много и иногда приведенные советы не помогают, однако при большинстве случаях они действенны. Наш сайт молодой. Но в процессе обновления сайта мы будем публиковать новые способы удаления таких вирусов и многих других. Добавьте сайт в закладки и, возможно, он поможет Вам в трудную минуту.

Если удалить смс вирус не получается ни одним из перечисленных способов то попробуйте следующее:

Скачайте с другого компьютера утилиту Dr.Web CureIt

на CD-диск или флэшку. Выключите свой компьютер и загрузите его в безопасном режиме. Для того чтобы компьютер загрузился в безопасном режиме, необходимо в самом начале загрузке удерживать клавишу F-8. В безопасном режиме загружаются только основные службы операционной системы и некоторые программы, в интернет в безопасном режиме Вам не удастся выйти, но зато вирус, который просит отправить смс, не агрузится.

Запустите скаченную утилиту и проверьте компьютер. Утилита платная, однако, на указанном сайте можно скачать демо-версию. Эта утилита может удалить смс вирус с высокой вероятностью.

Если же у Вас не получилось подобрать код, удалить вирус с помощью утилит и вручную, то попробуйте обмануть вирус. Большинство подобных вирусов имеют свой срок активации и длительность действия. Чтобы обмануть назойливый вирус – порнобаннер сделайте следующее:

Перезагрузите компьютер в режим БИОС и измените в настройках БИОС время. Сначала попробуйте переставить время на несколько дней вперед, если это не помогло, то попробуйте, наоборот, вернуть время на несколько дней назад. Почти каждый вирус порнобаннер не загружается после этого. Однако, сам файл вируса порнобаннера останется на компьютере, но зато Вы получите свободный доступ практически ко всем функциям компьютера и сможете удалить вирус вышеперечисленными способами, зайти в интернет, проверить компьютер антивирусными программами.

Но удалить вирус это еще не всё, после его удаления практически во всех случаях продолжает не функционировать диспетчер задач и редактор реестра. При обращении к этим функциям будут выходить сообщения – «Диспетчер задач отключен администратором» и «запрещено редактировать реестр». Как включить эти функции написано в разделе Полезные советы